Datenschutzerklärung

Rewarding wird von Longbo Xian („wir“) veröffentlicht. Fragen zu dieser Erklärung: feedback@rewarding.life.

Überblick

• Deine Karten, Vorteile, Mitgliedschaften und Reisen werden auf deinem iPhone gespeichert. Sie verlassen das Gerät nur, wenn du eine optionale Onlinefunktion nutzt, etwa die Synchronisierung mit der offiziellen Cloud, das Teilen mit Freunden oder ein von dir erstelltes Backup.
• Die Erkennung von Screenshots und Dokumenten läuft vollständig auf deinem iPhone. Ausgewählte Bilder und der daraus gelesene Text werden weder an uns noch an einen Cloud-KI-Dienst übertragen.
• Keine Werbung, kein Tracking über Apps oder Websites anderer Unternehmen, kein Verkauf personenbezogener Daten und keine Werbe-, Analyse- oder Absturzberichts-SDKs von Drittanbietern.
• Ein Konto ist optional. VIP kannst du ohne Konto kaufen und wiederherstellen. Wenn du ein Konto erstellst, kannst du es jederzeit in der App löschen.
• Von dir erstellte Backups werden auf deinem Gerät mit einer Passphrase verschlüsselt, die nur du kennst. Der übrige Onlinedienst ist nicht Ende-zu-Ende-verschlüsselt: Unser Server kann Konto-, Profil-, synchronisierte Eintrags- und Freigabedaten lesen, um diese Funktionen bereitzustellen.

Daten, die auf deinem Gerät bleiben

Einträge, die du eingibst oder bestätigst — Kartennamen und optional die letzten vier Ziffern, Vorteilsnutzung, Mitgliedschaften und Status, Flüge, Hotels, Kreuzfahrten und Privatflüge, Erinnerungen, Einstellungen und von dir hinzugefügte Kartenbilder — werden im Speicher der App auf deinem iPhone abgelegt. Widgets und Live-Aktivitäten lesen eine auf dem Gerät erstellte Zusammenfassung. Wir fragen nie nach Bankpasswörtern, vollständigen Kartennummern oder Kartenprüfnummern; bitte gib sie nicht ein.

Das eigene Backup deines iPhone (iCloud-Backup oder Computer-Backup) kann je nach deinen Apple-Einstellungen App-Daten enthalten. Es ist von den Backups getrennt, die du in Rewarding erstellst.

Erkennung auf dem Gerät

Wenn du ein Foto, einen Screenshot oder ein Dokument zur Erkennung auswählst, nutzt Rewarding Apples Frameworks auf dem Gerät: das lokale Apple Intelligence-Modell, sofern Gerät, Region, Sprache und Einstellungen es unterstützen („Modell“-Modus), andernfalls lokale Texterkennung mit lokalen Regeln („Basis“-Modus). Bild und erkannter Text bleiben auf deinem iPhone; es gibt keinen Rückgriff auf Cloud-KI oder Cloud-OCR. Vorgeschlagene Felder werden erst gespeichert, nachdem du sie geprüft und bestätigt hast. Die Fotoauswahl des Systems gibt der App nur die von dir gewählten Objekte.

Daten, die wir bei Nutzung von Onlinefunktionen verarbeiten

Jede der folgenden Verarbeitungen findet nur statt, wenn du die jeweilige Funktion nutzt.

Konto (optional)

• Deine E-Mail-Adresse und eine interne Konto-ID. Bei der Anmeldung per E-Mail wird ein Einmalcode an deine Adresse gesendet; der Code wird nur als schlüsselbasierter Hash (HMAC) gespeichert und läuft nach 10 Minuten ab.
• Bei „Mit Apple anmelden“ oder Google: die dauerhafte Nutzerkennung des Anbieters und die E-Mail-Adresse, die der Anbieter uns übermittelt (bei Apple ggf. eine private Weiterleitungsadresse). Die Google-Anmeldung fragt nur die Basisidentität und die E-Mail-Adresse ab — nicht Gmail, Google Drive oder Kontakte. Dein Apple- oder Google-Passwort gibst du auf der Seite des Anbieters ein; wir erhalten es nie.
• Bei „Mit Apple anmelden“ speichern wir außerdem ein verschlüsseltes Apple-Aktualisierungstoken, das nur dazu dient, den Zugriff von Rewarding auf deinen Apple Account zu widerrufen, wenn du dein Konto löschst.
• Sitzungstokens, als Hash gespeichert, die dich pro Anmeldung bis zu 7 Tage angemeldet halten.

Profil (optional)

• Ein Name und ein Avatar deiner Wahl. Der Avatar wird auf deinem iPhone zugeschnitten und verkleinert (höchstens 512 Pixel) und von unserem Server ohne Foto-Metadaten wie den Standort neu codiert. Das Originalfoto wird nicht hochgeladen.

Käufe

• Zahlungen wickelt Apple ab; wir erhalten nie deine Zahlungsdaten. VIP wird auf deinem iPhone über Apples StoreKit geprüft, und „Käufe wiederherstellen“ funktioniert über den App Store ohne Rewarding-Konto.
• Wenn du angemeldet bist, verknüpft die App Käufe mit deinem Konto und sendet App Store-Transaktionskennungen an unseren Server, der sie über Apples App Store Server API prüft. Wir speichern Produkt, Status, Ablaufdatum und eine verschlüsselte Kopie der Transaktionsreferenz für erneute Prüfungen.

Offizielle Cloud (optional; erfordert ein Konto und einen VIP + offizielle Cloud-Tarif)

• Synchronisierte Einträge: Die Karten, Mitgliedschaften und Reisen, die du synchronisierst, samt Änderungsverlauf, werden auf unserem Server gespeichert, damit sie synchronisiert und geteilt werden können. Sie sind bei der Übertragung per TLS geschützt, aber nicht Ende-zu-Ende-verschlüsselt.
• Verschlüsselte Snapshots und der 30-Tage-Wiederherstellungsbereich werden vor dem Hochladen auf deinem iPhone mit deiner Passphrase verschlüsselt. Wir speichern nur die verschlüsselte Datei und technische Angaben (Größe, Prüfsumme und Zeitstempel) und können den Inhalt nicht lesen.

Dein eigenes iCloud oder OneDrive (optional)

• iCloud-Backups schreibt Apple in deine private iCloud-Datenbank (CloudKit); wir erhalten sie nicht.
• Wenn du OneDrive verbindest, bittet Microsoft dich nur um Zugriff auf den App-Ordner von Rewarding. Unser Server speichert die Microsoft-Tokens verschlüsselt und leitet dein bereits verschlüsseltes Backup in diesen Ordner weiter, ohne eine Kopie der Datei zu behalten.

Freunde und Teilen (optional)

• Die E-Mail-Adresse, die du einlädst, der Verbindungsstatus und nur die Zusammenfassungsfelder, die du für einen Eintrag ausdrücklich teilst (z. B. Titel, Daten und Stadt einer Reise). Das automatische Teilen neuer Reisen oder Karten ist standardmäßig aus und wird pro Freund eingestellt. Der Abgleich gemeinsamer Aufenthalte erfordert die Zustimmung beider Personen. Freundes-Updates werden höchstens 90 Tage gespeichert.

Mitteilungen (optional)

• Reiseerinnerungen werden lokal auf deinem iPhone geplant. Wenn du Mitteilungen zu Freundes-Updates aktivierst, speichern wir dein Gerätetoken für den Apple Push Notification Service (verschlüsselt), eine zufällige Installations-ID und die Sprache der Mitteilungen, gebunden an diese Sitzung. Mitteilungen enthalten einen allgemeinen Hinweis, keine Reise- oder Kartendetails. Abmelden oder Ablauf der Sitzung entfernt die Registrierung.

Abfrage von Flugplänen (optional)

• Wenn du einen Flug suchst, werden Datum, Flughäfen und optional die Flugnummer an unseren Server gesendet, der über die RapidAPI-Plattform AeroDataBox nach veröffentlichten Flugplänen abfragt. Es werden keine Screenshots, Passagiernamen, Buchungscodes oder Vielfliegernummern gesendet. Ergebnisse werden etwa 10 Minuten im Serverspeicher zwischengespeichert.

Apple Wallet-Pässe (optional)

• Wenn du eine Reise zu Apple Wallet hinzufügst, werden der gewählte Titel, Daten, Uhrzeit und Ort zum Signieren des Passes an unseren Server gesendet und an dein iPhone zurückgegeben. Wir behalten den Pass nicht.

Feedback und Support (optional)

• Wenn du unter Feedback auf Senden tippst, erhalten wir Kategorie und Nachricht, angehängte Fotos oder das eine Video sowie deine Konto-E-Mail-Adresse, damit wir antworten können. Anhänge werden auf deinem iPhone neu codiert und ihre Metadaten entfernt; was darin sichtbar ist, und der Ton eines Videos, bleiben erhalten. Geräteinformationen (App-Version, Build, iOS-Version, Gerätemodell und App-Sprache) werden nur angehängt, wenn du die Option einschaltest. Feedback wird per E-Mail über Resend an unser Support-Postfach zugestellt. E-Mails an feedback@rewarding.life landen im selben Postfach.

Technische und Sicherheitsdaten

• Wie bei jedem Onlinedienst verarbeiten Cloudflare (unser Netzwerkzugang) und Render (unser Hosting) IP-Adressen und Anfrage-Metadaten, um den Dienst bereitzustellen und zu schützen. Unser Server nutzt IP-Adressen zur Ratenbegrenzung und speichert sie nur als Einweg-Hash für etwa 24 Stunden. Wir protokollieren keine Inhalte deiner Einträge oder Nachrichten.

Was wir nicht tun

Wir nutzen deine Daten nicht für Werbung, verfolgen dich nicht über Apps oder Websites anderer Unternehmen, verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, und wir binden keine Werbe-, Analyse- oder Absturzberichts-SDKs von Drittanbietern ein. Die App fragt nicht nach deinem Standort; Karten zeigen nur die Orte, die du auswählst, mit Apple Karten.

Dienstleister

Wir setzen diese Dienstleister nur ein, um die oben beschriebenen Funktionen bereitzustellen. Sie verarbeiten Daten in unserem Auftrag oder, bei Anmeldung und Speicher von Apple, Google und Microsoft, im Rahmen deines eigenen Kontos bei ihnen.

• Apple — App Store-Käufe (StoreKit und App Store Server API), „Mit Apple anmelden“, iCloud (CloudKit), Apple Push Notification Service, Apple Wallet und Apple Karten.
• Google — Google-Anmeldung. Unser Support-Postfach wird bei Gmail gehostet.
• Microsoft — OneDrive, nur wenn du es verbindest.
• Render — Hosting unseres Servers und unserer Datenbank in den USA.
• Cloudflare — Netzwerkzugang, TLS und E-Mail-Weiterleitung für rewarding.life.
• Resend — Zustellung von Anmeldecodes und Feedback-E-Mails.
• AeroDataBox (über RapidAPI) — veröffentlichte Flugpläne für Abfragen.

Speicherdauer

• Auf deinem iPhone: bis du die Einträge oder die App löschst.
• Konto, Profil, synchronisierte Einträge, Freigabe- und Kaufdaten auf unserem Server: bis du sie oder dein Konto löschst. Das Löschen des Kontos entfernt sie sofort aus unserer aktiven Datenbank.
• Anmeldecodes: 10 Minuten. Sitzungen: bis zu 7 Tage. Zustellbelege für Feedback (ohne Nachrichteninhalt): 7 Tage. Freundes-Updates: 90 Tage. Wiederherstellungsbereich: 30 Tage ab dem ersten Hochladen. Zähler zur Ratenbegrenzung: etwa 24 Stunden.
• Die Serverdatenbank wird täglich gesichert und jede Sicherung 7 Tage aufbewahrt; gelöschte Daten können daher bis zur Rotation in einer Sicherung verbleiben. Festplatten-Snapshots unseres Hosting-Anbieters folgen dessen eigenen Fristen.
• Support-E-Mails werden so lange aufbewahrt, wie es zur Bearbeitung deiner Anfrage nötig ist; du kannst ihre Löschung verlangen.
• Nach dem Löschen eines Kontos kann ein ausstehender Widerruf von „Mit Apple anmelden“ bis zu 30 Tage lang erneut versucht werden, ohne deine Konto-ID oder E-Mail-Adresse.

Sicherheit

Verbindungen nutzen TLS. Sitzungstokens und Anmeldecodes werden als Hash gespeichert; Apple-, Microsoft- und Push-Tokens sowie gespeicherte Kaufreferenzen werden mit AES-256-GCM verschlüsselt. Von dir erstellte Backups werden auf deinem Gerät mit AES-256-GCM verschlüsselt, mit einem aus deiner Passphrase abgeleiteten Schlüssel (PBKDF2-SHA256, 600.000 Iterationen); die Passphrase verlässt nie dein Gerät, und wir können sie nicht wiederherstellen. Kein System ist vollkommen sicher, und Rewarding ist insgesamt nicht Ende-zu-Ende-verschlüsselt.

Deine Wahlmöglichkeiten und Rechte

• Sieh dir deine Einträge und dein Profil in der App an, bearbeite sie und exportiere jederzeit ein verschlüsseltes Backup.
• Lösche Einträge, Cloud-Kopien oder dein ganzes Konto in der App — siehe Kontolöschung.
• Schalte Teilen, automatisches Teilen oder Mitteilungen jederzeit aus.
• Entferne den Zugriff von Rewarding in den Einstellungen deines Apple Account („Mit Apple anmelden“), Google-Kontos oder Microsoft-Kontos.
• Je nach Wohnort — etwa im EWR, im Vereinigten Königreich oder in Kalifornien — hast du möglicherweise Rechte auf Auskunft, Berichtigung, Löschung und Übertragbarkeit deiner personenbezogenen Daten sowie auf Widerspruch gegen ihre Verarbeitung. Um sie auszuüben, schreibe an feedback@rewarding.life; wir prüfen, ob die Anfrage vom Kontoinhaber stammt. Du kannst dich auch bei deiner örtlichen Datenschutzaufsichtsbehörde beschweren.
• Für Nutzer im EWR und im Vereinigten Königreich: Wir verarbeiten Daten, um die von dir angeforderten Funktionen bereitzustellen (Vertragserfüllung), um den Dienst zu schützen und Missbrauch zu verhindern (berechtigtes Interesse) und mit deiner Einwilligung für optionale Funktionen wie Mitteilungen und Teilen, die du jederzeit widerrufen kannst.

Kinder

Rewarding richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen.

Internationale Verarbeitung

Unser Server und mehrere Dienstleister befinden sich in den USA; deine Daten können daher außerhalb deines Landes verarbeitet werden.

Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir diese Seite und ihr Datum. Wenn eine Änderung die Nutzung deiner Daten wesentlich betrifft, informieren wir dich vor dem Inkrafttreten in der App.

Kontakt

Longbo Xian · feedback@rewarding.life